Datenschutzerklärung

1. Verantwortlicher

David Gajic
c/o Slavko Gajic A-S-G
Alt-Nied 12
65934 Frankfurt am Main
E-Mail: daveonduty@outlook.com

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch technische Informationen, die der Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt.

3. Kontaktformular

Wenn du über das Kontaktformular eine Nachricht schickst - auch zu den unter Dienstleistungen beschriebenen Leistungen - werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage genutzt und per E-Mail an mich weitergeleitet. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und spamfreien Kommunikation).

4. Schriftarten

Diese Website nutzt Schriftarten, die lokal auf dem Server eingebunden sind. Es findet keine Verbindung zu externen Schriftarten-Anbietern statt, sodass beim Aufruf der Seite keine Daten an Dritte übertragen werden.

5. Cookies

Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken. Es gibt nur zwei technisch notwendige Cookies, und beide nur, wenn du dich in dein Konto einloggst:

Sitzungs-Cookie: Hält deine Anmeldung, solange du auf der Seite bist. Es enthält nur eine zufällige Kennung und wird gelöscht, wenn du dich abmeldest oder den Browser schließt.
„Angemeldet bleiben“: Nur wenn du beim Login dieses Häkchen setzt. Das Cookie enthält einen zufälligen Schlüssel, mit dem du auf diesem Gerät 30 Tage angemeldet bleibst. Auf dem Server speichere ich dazu dein Konto, einen nicht rückrechenbaren Hashwert des Schlüssels, das Ablaufdatum und den Zeitpunkt der letzten Nutzung. Beim Abmelden oder nach 30 Tagen wird beides gelöscht.

Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Cookies für den von dir gewünschten Login unbedingt erforderlich sind. Die Verarbeitung der Daten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Kontos).

6. Aufruf-Statistik

Um zu sehen, welche Inhalte genutzt werden, zähle ich Seitenaufrufe selbst auf diesem Server - ohne Cookies und ohne einen externen Analyse-Dienst. Gespeichert werden dabei ausschließlich die aufgerufene Seite, die Domain der verweisenden Seite (nicht die vollständige Adresse) und einzelne Ereignisse wie „PDF geöffnet“ sowie der Zeitpunkt.

Deine IP-Adresse wird dabei nicht gespeichert und es wird nichts auf deinem Gerät abgelegt. Die Einträge lassen sich daher keiner Person zuordnen; es ist erkennbar, dass eine Seite aufgerufen wurde, aber nicht von wem. Aus demselben Grund gibt es keine Besucherzahlen, sondern nur Aufrufe. Signalisiert dein Browser „Do Not Track“, wird gar nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website).

7. YouTube-Videos

Auf der Startseite kannst du einzelne YouTube-Videos direkt anschauen. Beim reinen Aufruf der Seite werden nur lokal gespeicherte Vorschaubilder angezeigt, es findet keine Verbindung zu YouTube statt. Erst wenn du aktiv auf ein Video klickst, wird es über den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) geladen. Dabei kann eine Verbindung zu Servern von Google Ireland Limited hergestellt und deine IP-Adresse übertragen werden. Weitere Informationen findest du in der Datenschutzerklärung von Google.

8. Reels

Auf der Startseite kannst du einzelne Reels direkt anschauen. Die Videos sind lokal auf diesem Server gespeichert, es findet dabei keine Verbindung zu Instagram statt. Der Button „Alle Reels auf Instagram“ führt dich auf das Instagram-Profil von David Gajic; sobald du diesen Link anklickst, gelten die Datenschutzbestimmungen von Meta Platforms Ireland Limited. Weitere Informationen findest du in der Datenschutzerklärung von Instagram.

9. Gästebuch

Im Gästebuch kannst du einen öffentlich sichtbaren Eintrag hinterlassen. Die von dir angegebenen Daten (Name, Nachricht, Zeitpunkt) werden dauerhaft gespeichert und für alle Besucher der Seite sichtbar angezeigt - es findet vorab keine Prüfung oder Freigabe durch mich statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung beim Absenden). Zusätzlich wird deine IP-Adresse kurzzeitig (als Hashwert, nicht im Klartext) gespeichert, um Missbrauch und Spam zu verhindern; diese Information wird nicht mit deinem Eintrag verknüpft angezeigt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem spamfreien Gästebuch). Du kannst jederzeit die Löschung deines Eintrags verlangen, siehe Kontaktdaten oben.

10. Kundenkonto

Für den Shop kannst du ein Konto anlegen. Gespeichert werden dabei deine E-Mail-Adresse und dein Passwort - letzteres ausschließlich als nicht rückrechenbarer Hashwert, im Klartext kenne ich es zu keinem Zeitpunkt. Zur Bestätigung deiner Adresse verschicke ich einen Link, der nach 24 Stunden abläuft. Hast du dein Passwort vergessen, schicke ich dir auf deine Anforderung einen Link an diese Adresse, mit dem du ein neues festlegst; er gilt 60 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertragliche Maßnahmen). Dein Konto kannst du jederzeit löschen lassen, siehe Kontaktdaten oben; damit werden auch die zugehörigen Anmeldedaten gelöscht.

An- und Abmeldungen werden mit E-Mail-Adresse, Zeitpunkt und IP-Adresse protokolliert, um unbefugte Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Zugangs).

11. Bestellungen

Bei einer Bestellung im Shop werden die Angaben zur Bestellung (bestellte Artikel, Betrag, Zeitpunkt, Status, E-Mail-Adresse) gespeichert, um den Kauf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) können eine längere Speicherung erforderlich machen; in diesem Fall werden die Daten für andere Zwecke gesperrt.

12. Zahlungsabwicklung über Stripe

Die Bezahlung läuft über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Für den Bezahlvorgang wirst du auf eine Seite von Stripe weitergeleitet. Deine Zahlungsdaten - Kartennummer und Ähnliches - gibst du dort direkt bei Stripe ein. Ich bekomme sie nicht zu sehen und speichere sie nicht; zurück kommt lediglich die Information, ob die Zahlung erfolgreich war, sowie die von dir dort angegebene E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Stripe verarbeitet Daten teilweise auch außerhalb der EU; die Übermittlung ist durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Näheres in der Datenschutzerklärung von Stripe.

13. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.